Alarm Management

Wat is Alarm Management?

Alarm Management is het doorlopende proces van ontwerpen, rationaliseren, bewaken en verbeteren van de alarmen in een industriële installatie, zodat een operator alleen alarmen krijgt die een tijdige actie vragen, met de juiste prioriteit en op een moment dat hij nog kan ingrijpen. Het gaat om alarmen in SCADA, DCS, PLC-gestuurde installaties en hun bedieningsschermen. Goed alarmbeheer verkleint de kans op zware ongevallen, voorkomt onnodige stilstand en maakt het werk in de controlekamer beheersbaar. De belangrijkste normen zijn ISA-18.2, de internationale variant IEC 62682 en de Britse richtlijn EEMUA 191.

Alarm Management = zorgen dat alleen de juiste alarmen, op het juiste moment, bij de juiste mensen terechtkomen.

🧠 Wat is een alarm, en wat niet?

ISA-18.2 definieert een alarm als een hoorbare of zichtbare melding aan de operator van een storing, procesafwijking of abnormale toestand die een reactie vereist. Die laatste woorden zijn de kern van alarm management. Een melding waarop de operator niets hoeft te doen, is geen alarm maar informatie. Toch staan zulke meldingen in veel installaties in de alarmlijst, omdat het toevoegen van een alarm in een modern besturingssysteem niets kost.

Het onderscheid met een interlock is belangrijk. Een interlock of SIS grijpt automatisch in, zonder operator. Een alarm vraagt juist om menselijk handelen. Wie in een risicoanalyse rekent op een alarm als beschermingslaag, moet aantonen dat de operator het alarm ziet, begrijpt en op tijd kan reageren.

🎯 Waarom is alarm management belangrijk?

Bij de explosie in de Texaco-raffinaderij in Milford Haven op 24 juli 1994 raakten 26 mensen gewond en bedroeg de schade circa 48 miljoen pond. Volgens het onderzoek van de Britse toezichthouder HSE moesten twee operators in de laatste elf minuten 275 alarmen herkennen, bevestigen en verwerken. Er waren te veel alarmen, de prioriteiten klopten niet, de schermen gaven geen overzicht en de training voor langdurige verstoringen schoot tekort.

Dat beeld is herkenbaar in veel installaties:

Sinds digitale besturingssystemen in de jaren tachtig opkwamen, werden alarmen vaak standaard op 20% en 80% van het meetbereik gezet. Een HAZOP voegt bovendien geregeld extra alarmen toe als snelle oplossing. Zonder beheer groeit het aantal alarmen daardoor elk jaar.

🔄 Welke normen en richtlijnen gelden voor alarm management?

Geen van deze documenten is wettelijk verplicht, maar samen vormen ze de stand der techniek waaraan inspecties en audits een alarmsysteem toetsen.

🧱 Uit welke stappen bestaat de alarm-levenscyclus?

ISA-18.2 beschrijft een levenscyclus van tien fasen. Vereenvoudigd komt die neer op zes stappen:

1. Alarmfilosofie - een bedrijfsdocument met de definitie van een alarm, het aantal prioriteiten, kleuren, rollen, streefwaarden en de regels voor wijzigingen.
2. Identificatie en rationalisatie - per alarm vastleggen wat de oorzaak is, wat er gebeurt als niemand ingrijpt, welke actie de operator neemt en hoeveel tijd hij heeft. Alarmen zonder actie verdwijnen.
3. Gedetailleerd ontwerp - grenswaarden, hysterese (deadband), vertragingen en toestandsafhankelijke onderdrukking instellen.
4. Implementatie - alarmen configureren in SCADA of DCS, testen en operators trainen.
5. Monitoring en verbetering - alarmdata uit de historian analyseren, slechtst presterende alarmen aanpakken en terugkerende oorzaken met root cause analysis oplossen.
6. Wijzigingsbeheer en audit - elke wijziging via een vaste procedure, met periodieke controle of de praktijk nog overeenkomt met de filosofie.

De uitkomst van stap 2 komt in het alarmregister (master alarm database), de enige bron van waarheid voor alle alarminstellingen.

🔧 Hoe pakt u een alarmverbetertraject in de praktijk aan?

De HSE adviseert een aanpak in drie stappen: meten of er een probleem is, een plan maken en uitvoeren, en het resultaat blijvend beheren. Concreet:

• Meet de nulsituatie - tel alarmen per operatorpositie per uur en per dag, het aantal staande alarmen en de alarmoverstromingen. Vraag operators naar hinderlijke alarmen en geluiden die structureel worden uitgezet.
• Pak de bad actors aan - in veel installaties veroorzaakt een top-10 van alarmen een groot deel van alle meldingen. Dat zijn de snelste winsten.
• Voer snelle technische verbeteringen door - verwijder alarmen zonder gedefinieerde actie, stel deadbands en vertragingen in, en onderdruk alarmen van installatiedelen die buiten bedrijf zijn.
• Rationaliseer systematisch - met een team van operators, procestechnologen en instrumentatie. Een eerste snelle doorloop haalt zo’n 50 alarmen per dienst; een grondige herziening kan meer dan een dienst per alarm kosten.
• Leg de prioriteit vast op gevolg en tijd - gebruik ongeveer drie prioriteiten, gebaseerd op het gevolg als de operator niet reageert.
• Borg het resultaat - neem alarmwijzigingen op in management of change en meet de KPI’s maandelijks.

Veelgebruikte startwaarden voor deadband en vertraging uit de ISA-18.2-literatuur zijn: debiet 5% en 15 seconden, niveau 5% en 60 seconden, druk 2% en 15 seconden, temperatuur 1% en 60 seconden. Pas ze per meting aan op basis van de alarmhistorie.

📊 Welke KPI’s en streefwaarden gebruikt u?

Hulpmiddelen die hierbij horen zijn een alarm flood report, een bad actor list, een analyse van staande alarmen en gecontroleerde shelving: het tijdelijk en geregistreerd uitschakelen van een storend alarm door de operator.

🔐 Wat heeft alarm management met OT-security te maken?

Alarmen zijn ook een detectiemiddel. Een aanvaller die het proces wil manipuleren, probeert alarmen te onderdrukken of grenswaarden te verschuiven. Stuxnet liet operators normale waarden zien terwijl de centrifuges werden beschadigd, en TRITON richtte zich in 2017 op het veiligheidssysteem zelf. Daarom:

• Bescherm de alarmconfiguratie met toegangsbeheer en logging van elke wijziging
• Vergelijk de actieve instellingen periodiek met het alarmregister om onverklaarde afwijkingen te vinden
• Houd security-meldingen gescheiden - meldingen uit een SIEM of IDS horen bij het securityteam, niet in de alarmlijst van de procesoperator
• Behandel onverklaarbare alarmpatronen ook als mogelijk cyberincident

Bij Seveso-bedrijven (voorheen Brzo) kijken de inspecteurs van Seveso+ naar de techniek en de staat van onderhoud. Alarmbeheer en de betrouwbaarheid van operatoringrijpen zijn daar een vast onderdeel van, net als de onafhankelijkheid van het SIS volgens IEC 61511.

❓ Veelgestelde vragen

Wat is alarmmoeheid?

Alarmmoeheid is de toestand waarin operators door een overmaat aan alarmen alarmen gaan negeren, wegklikken of het geluid uitzetten. Het ontstaat vooral door alarmen zonder actie, klapperende alarmen en staande alarmen. Alarm management verhelpt alarmmoeheid door overbodige alarmen te schrappen en de rest goed te prioriteren.

Hoeveel alarmen per uur kan een operator verwerken?

Volgens EEMUA 191 en ISA-18.2 is gemiddeld één alarm per tien minuten per operator, ongeveer zes per uur, zeer waarschijnlijk acceptabel. Twee alarmen per tien minuten geldt als het maximum dat nog beheersbaar is. Tijdens een verstoring mag een operator in de eerste tien minuten niet meer dan tien alarmen krijgen.

Wat is het verschil tussen een alarm en een interlock?

Een alarm waarschuwt de operator en vraagt om een menselijke actie, zoals het bijsturen van een klep. Een interlock of SIS grijpt automatisch in, bijvoorbeeld door een pomp uit te schakelen bij te hoge druk. Een pre-trip-alarm waarschuwt de operator vlak voordat zo’n automatische uitschakeling plaatsvindt.

Wat is een alarmfilosofie?

Een alarmfilosofie is het basisdocument van alarm management waarin een bedrijf vastlegt wat een alarm is, hoeveel prioriteiten er zijn, welke kleuren en geluiden worden gebruikt en welke KPI’s gelden. Ook rollen, wijzigingsbeheer en training staan erin. ISA-18.2 ziet de alarmfilosofie als de eerste stap van de alarm-levenscyclus.

Hoe lang duurt een alarmrationalisatie?

De duur van een alarmrationalisatie hangt af van het aantal alarmen en de diepgang. Volgens de HSE haalt een eerste snelle doorloop zo’n 50 alarmen per dienst, terwijl een grondige herziening meer dan een dienst per alarm kan kosten. Begin daarom met de bad actors, die het grootste deel van de alarmbelasting veroorzaken.

Is alarm management verplicht?

Alarm management is in Nederland niet als aparte wettelijke eis vastgelegd, maar normen als ISA-18.2, IEC 62682 en EEMUA 191 gelden als stand der techniek. Bij risicovolle bedrijven toetsen inspecties of het alarmsysteem en het operatoringrijpen betrouwbaar zijn. Wie in een LOPA een alarm als beschermingslaag meetelt, moet dat ook onderbouwen.

📌 Samengevat

Alarm Management zorgt met een alarmfilosofie, rationalisatie en meetbare KPI’s dat elk alarm een duidelijke actie vraagt en operators niet overspoeld worden. Het is essentieel voor een veilige en beheersbare procesvoering, sluit aan op normen als ISA-18.2, IEC 62682 en EEMUA 191, en maakt alarmen bovendien tot een waardevol detectiemiddel tegen manipulatie van het proces.